Dopo tre mesi di silenzio il malware è stato riattivato, e nel nostro Paese ha già colpito il 19,13% delle organizzazioni. È quanto emerge dal Global Threat Index di settembre 2019 della Check Point Research, divisione Threat Intelligence di Check Point Software Technologies, fornitore di soluzioni di cyber security.
Il team di ricerca ha infatti avvertito le organizzazioni che la Botnet Emotet ha ricominciato a diffondere nuove campagne spam, dopo essersi presa una pausa che durava da giugno.
«Non è chiaro perché la Botnet di Emotet sia rimasta dormiente per tre mesi, ma possiamo supporre che gli sviluppatori stessero aggiornando le sue caratteristiche e capacità – ha dichiarato Maya Horowitz, Director, Threat Intelligence & Research, Products di Check Point – È essenziale che le organizzazioni avvertano i dipendenti sui rischi delle e-mail di phishing, dell’apertura di allegati o dei link che non provengono da una fonte o un contatto di fiducia. Dovrebbero inoltre, implementare soluzioni anti-malware di ultima generazione in grado di estrarre automaticamente contenuti sospetti dalle e-mail prima che raggiungano gli utenti finali».
Alcune delle campagne spam di Emotet includevano e-mail che contenenti un link per scaricare un file Word dannoso e, in altri casi, contenevano il documento dannoso stesso. Una volta aperto il file, questo invita le vittime ad attivare le macro del documento, e queste installano il malware Emotet sul computer. Emotet è stato il quinto malware più diffuso al mondo nel mese di settembre, così come in Italia che ha colpito il 19,13% dell’organizzazioni (rispetto al 5,33% di diffusione a livello globale). Il secondo malware più diffuso sul suolo italiano è AgentTesla, che ha più che raddoppiato il suo impatto passando dal 7% di agosto al 15% del mese scorso (rispetto al 6,59% di diffusione a livello globale), mentre al terzo posto di questa classifica troviamo Lokibot che ha colpito il 5,07% delle aziende italiane (3,12% a livello globale).
